Nvidia transforme OpenClaw en plateforme d'entreprise avec sécurité et modèles d'IA locaux

Nvidia a dévoilé NemoClaw, un stack pour OpenClaw qui fait passer ce populaire agent IA open source du stade de l'expérience à un format plus adapté à l'entreprise. L'installation en une commande ajoute sécurité sandbox, garde-fous de confidentialité (privacy guardrails) et modèles locaux, afin que l'agent puisse travailler sur des données réelles sans accès complet à l'ensemble du système.

Du projet perso à la plateforme

OpenClaw a été lancé le 25 janvier 2026. Selon le développeur autrichien Peter Steinberger, il en a assemblé la première version en environ une heure. Le projet a ensuite décollé presque instantanément : en quelques semaines, son dépôt est devenu l'un des plus dynamiques de l'histoire de GitHub.

Les utilisateurs ont été séduits par une idée simple : un agent IA local capable de trier des fichiers, d'écrire du code et de naviguer sur le web sans envoyer tout le flux de données dans le cloud.

C'est précisément là que le bât blessait pour le marché de l'entreprise. Ce qui plaît aux développeurs et aux utilisateurs avancés convainc rarement les équipes de sécurité informatique : l'agent a besoin d'un accès large pour être utile, mais ce même accès le rend dangereux en environnement de production.

Lors de la conférence GTC à San José, Nvidia a présenté sa réponse à ce conflit. NemoClaw s'installe par-dessus OpenClaw en une seule commande et ajoute la couche d'infrastructure de confidentialité et de sécurité sans laquelle les grandes entreprises ne lancent généralement même pas de pilote.

Ce que contient NemoClaw

Le composant de base du stack est OpenShell, un nouveau runtime open source qui isole les agents au niveau des processus. Il introduit un contrôle par politiques sur l'accès aux fichiers, les connexions réseau et le traitement des données. Les politiques sont décrites en YAML : une équipe peut ainsi autoriser l'agent à n'accéder qu'à un seul service d'IA dans le cloud et bloquer tout le reste.

OpenShell fait partie du Nvidia Agent Toolkit, un ensemble de modèles, de runtimes et de modèles de projet pour construire des agents autonomes de longue durée.

En plus d'OpenShell, Nvidia ajoute à NemoClaw plusieurs fonctions pratiques pour les scénarios d'entreprise :

• exécution locale des modèles Nemotron sur le matériel Nvidia disponible, de la GeForce RTX au DGX
• un privacy router pour interroger des modèles frontier externes sans lever les garde-fous
• compatibilité non seulement avec les modèles de Nvidia, mais aussi avec des fournisseurs comme OpenAI et Anthropic
• une méthode unique pour monter rapidement l'environnement, sans assembler à la main sandbox, modèles et restrictions réseau

Selon Nvidia, cette combinaison permet à l'agent d'apprendre de nouvelles compétences et d'accomplir des tâches utiles sans franchir des limites définies à l'avance. Pour les entreprises, cela compte plus qu'« un agent de plus » : elles ont besoin non seulement d'intelligence, mais aussi d'un comportement prévisible dans l'infrastructure, de règles réseau claires et de la possibilité de décider quelles tâches restent en local et lesquelles peuvent être envoyées en toute sécurité vers une API externe.

Où se situe le principal risque

Les premières versions d'OpenClaw présentaient déjà des vulnérabilités bien documentées, notamment autour de l'injection de prompt et d'un accès aux fichiers trop permissif. Une partie des problèmes a été corrigée, mais la tension fondamentale demeure : un agent autonome doit avoir accès aux ressources pour être utile, et une entreprise ne peut pas le laisser vagabonder sans contrôle dans le système.

Nvidia tente de combler cet écart non pas au niveau de l'application, mais à celui de l'infrastructure, là où il est plus simple d'appliquer des politiques indépendamment de l'agent concerné.

«

OpenClaw est le système d'exploitation de l'IA personnelle », a déclaré Jensen Huang sur scène.

L'ambition paraît vaste, mais Nvidia ne présente pas encore NemoClaw comme une solution pleinement aboutie. Le produit est en accès anticipé et explicitement signalé comme alpha : il faut donc s'attendre à des aspérités. En parallèle, l'entreprise travaille à la compatibilité d'OpenShell avec les outils de Cisco, CrowdStrike, Google et Microsoft Security. De leur côté, les analystes de Futurum Research rappellent qu'une couche sandbox ne suffit pas si la gouvernance, la sécurité et la responsabilité ne sont pas intégrées à tout le cycle de développement et d'exploitation des agents.

Ce que cela signifie

Nvidia élargit son rôle sur le marché de l'IA : l'entreprise fournissait jusqu'ici un matériel quasi incontournable pour l'entraînement et l'inférence, et veut désormais devenir aussi la couche logicielle de base des systèmes d'agents. Si NemoClaw simplifie réellement l'exécution locale sécurisée et le contrôle d'accès, OpenClaw pourrait sortir de l'environnement de développement pour entrer dans des pilotes en entreprise.

Mais le marché ne jugera pas sur la démo : il regardera la stabilité, l'intégration avec la pile de sécurité et la capacité réelle de pilotage en production.